Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Progress® Telerik® UI para AJAX antes do v 2026.2.708 O processamento de metadados do RadAsyncUpload pode vazar a validade criptográfica através de diferenças de tempo mensuráveis, permitindo que os atacantes remotos recuperem os valores de metadados protegidos.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Laboratórios NLnet Sem Ligações 1.6.0 até e incluindo 1.25.1, os comandos 'view_local_datas' e 'view_local_datas' de 'unbound- control' criam uma árvore de zonas locais desnudas para uma visão já configurada com nome quando a visão está configurada sem dados locais para começar. No entanto, a criação através da interface de controle omite a adição.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Um atacante que sabe (ou adivinha) que um resolvedor usa RPZ com as políticas do comodinho CNAME pode criar nomes de consulta por tempo suficiente para desencadear uma condição de erro NAMETOOLONG durante o processamento RPZ. Isto não é manejado corretamente e pode levar a derrotar a regra RPZ. Também pode levar a uma saída inesperada do BIND 9.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Dell PowerProtect Data Manager, versões anteriores 20.2.0.0, contenha( s) uma geração de vulnerabilidade de tokens de segurança incorretas no IAM. Um atacante de baixo privilégio com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando a Aumento de privilégios.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. **Descrição:** Um atacante, que controla a entrada HTML fornecida ao dompdf, pode ler imagens arbitrárias do sistema de arquivos do servidor, evitando a restrição `chroot`. A vulnerabilidade é explorável na configuração padrão. **Condições de exploração:** Um usuário externo **Pesquisador:** Nikita Sveshnikov (Tecnologias Positivas)
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Quando o modo de cálculo é ativado em uma instância mongod independente, a validação insuficiente dos dados BSON de origem externa durante o processamento de pipelines de agregação pode resultar em corrupção de memória, potencialmente levando à terminação do processo ou a outro comportamento indesejado. Esta configuração não é predefinida e requer.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Um problema em Franco Corbelli ZPAQFRANZ v. 61.3 e antes permite que um atacante remoto escale privilégios e execute código arbitrário através de um bypass do mecanismo de proteção da marca da web
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ### Sumário Http da Netty 3 FrameCodec buffers entrante para HTTP/ 3 tipos de quadros reservados até o comprimento de carga útil especificado sem limites. O comprimento da carga útil é lido diretamente do fio e confiável sem validação. Um ator ruim pode enviar um quadro reservado com um comprimento de carga útil até o inteiro.MAX_VALUE, fazendo com.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto n 8 n's Enterprise SSO provisões de funções mapeia um pedido de papel afirmado pelo Identity Provider configurado (IdP) para um n 8 n papel global e o aplica durante a autenticação. O caminho de provisão não impediu a atribuição do papel `global:owner`, ao contrário do caminho de identidade token- sharing, que o rejeita explicitamente. Como.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto A ferramenta de shell no `@n 8 O pacote n/ computer-use` aplicou as restrições de sandbox somente no macOS. No Linux e Windows, os comandos de shell executados pela ferramenta foram executados sem qualquer restrição de sistema de arquivos ou rede, permitindo acesso ilimitado ao sistema de arquivos host e rede a partir do processo do agente.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em aplicativos Next.js usando o Router de aplicativos, os endpoints de ação do servidor (`use server`) ou `use cache` podem ser divulgados, evitando qualquer autenticação nas páginas onde estes endpoints são normalmente usados.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Uma falha foi encontrada no gerenciamento de mensagens de erro multi- buffer do GNU nano. Quando um usuário abrir vários arquivos no início e um desencadeia um erro de nível ALERT, um nome de arquivo especialmente criado que contenha especificadores de formato printf pode ser reinterpretado. Esta vulnerabilidade de string de formato pode permitir que.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de comandos OS (' injeção de comandos OS') no Instituto de Pesquisa de Tecnologias de Softwares do TUBITAK BILGEM permite a injeção de comandos OS.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. O plugin Tickera – Vender ingressos e Gerenciar eventos para WordPress é vulnerável a injeção SQL genérica através do parâmetro 'tc_order_status_filter' em todas as versões até, inclusive, 3.6.0.1 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível que os atacantes.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Configuração de atalho aceito JavaScript inline arbitrário. Registro de aconselhamento: GHSA- 9 g 7 h- rhcq- 6 c 63.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Autor do lado do servidor do pedido de falsificação (SSRF) no bloco de fotos <= 1.7.1 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) no AffiliateWP <= 2.34.0 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL não autenticada na plataforma Buddyboss <= 3.0.5 versões. Registro de aconselhamento: GHSA- 342 m- mgqw-q 4 m 8.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em Vibes de Formulário – Gerenciador de Base de Dados para Formulários <= 1.5.2 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL do colaborador em Quiz e Mestre de Pesquisa <= 11.2.0 versões. Registro de aconselhamento: GHSA-vhfh-p 7 xf- hf 2 j.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Autor de gravação de site cruzado (XSS) no importador de demo HashThemes <= 1.4.2 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de acesso do subscritor quebrado em Wrangler de Consultas <= 1.5.57 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de acesso quebrado do colaborador na marca personalizada Avada <= 1.2 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Gerenciador de lojas Cruzar Scripting de Site (XSS) em Abas <= 2.5 versões. Registro de aconselhamento: GHSA-jjrp-rj 5 h- 3 gxq.